Uma Estrutura para Identidade

Dan Elitzer é membro do IDEO coLAB, uma plataforma compartilhada para descobrir e agir sobre o potencial de novas tecnologias, com foco atual em blockchain, identidade digital e IoT.

Neste artigo de opinião, Elitzer desenvolve uma estrutura de como um sistema de identidade digital deve funcionar com base no trabalho realizado pela equipe do IDEO coLAB.

Como você se identifica? É seu nome? Seu endereço de e-mail? Número de telefone? Carteira de motorista? Conta do Facebook?

No verão passado,IDEO coLAB reuniu 25 estudantes das principais universidades da área de Boston — incluindo Harvard, MIT, Tufts e RISD — para projetar protótipos de empreendimentos explorando o futuro da confiança, transações e reputação. Antes do programa <a href="http://bitsblocks.ideofutures.com/about">http://bitsblocks.ideofutures.com/about</a> , eu T tinha pensado muito no conceito de “identidade” ou sistemas de identidade. Mas conceitos abstratos começam a tomar forma e se tornam mais tangíveis quando você os encontra repetidamente. Repetidamente durante o verão, vimos equipes lutando com desafios relacionados à identidade enquanto projetavam seus empreendimentos:

• Ao distribuir tokens digitais que representam direitos de voto para projetos comunitários, como você garante que há uma pessoa real por trás de cada conta?
• Como uma universidade pode emitir diplomas digitais que os graduados possam provar que são autênticos e pertencem a eles?
• Em caso de emergência, existe uma maneira de dar automaticamente aos médicos acesso ao seu histórico médico relevante, mantendo-o seguro e privado em outros momentos?

Você provavelmente consegue pensar em algumas respostas bem diretas para essas perguntas. Mas quando você vai implementá-las, você rapidamente descobre que a solução ou torna a fraude trivial ou introduz um nível de fricção que os usuários T toleram.

• • •

Nossa exploração da identidade digital continuou no outono e, em outubro, o IDEO coLAB e a MIT Digital Currency Initiative <a href="https://www.media.mit.edu/research/highlights/media-lab-digital-currency-initiative">https://www.media.mit.edu/research/highlights/media-lab-digital-currency-initiative</a> co-organizaram um workshop. Estudantes e profissionais exploraram colaborativamente como a Tecnologia blockchain pode desempenhar um papel na resolução de desafios relacionados à identidade nos setores de serviços financeiros e assistência médica.

Para ajudar a orientar a discussão no workshop, desenvolvemos uma estrutura simples das CORE funções de um sistema de identidade. Durante um projeto simultâneo, a equipe do IDEO coLAB fez algumas iterações. Não é perfeito, mas achamos útil para organizar nosso pensamento e analisar onde blockchains e outras Tecnologia emergentes podem ser aplicáveis:

Emitir

Seja o governo dos EUA atribuindo números de previdência social ou o Google permitindo que você selecione um endereço de e-mail, é preciso haver uma maneira de criar novas identidades e atribuir identificadores.

Loja

Os dados de identidade precisam ser armazenados em algum lugar. Normalmente, este é um banco de dados privado com acesso controlado pelo administrador, mas tecnologias comoIPFS e Blocos de pilhasão exemplos de novos modelos de armazenamento e recuperação de dados.

Autenticar

Os indivíduos precisam provar que são quem dizem ser ao tentar afirmar sua identidade. Isso é feito usando um ou mais fatores de autenticação: algo que você sabe (uma senha), algo que você tem (um telefone celular) ou algo que você é (foto ou impressão digital). Por exemplo, pense no que acontece quando você apresenta sua carteira de motorista em um bar ou aeroporto. A pessoa que a inspeciona LOOKS para sua foto, depois para você, para ter certeza de que você é a pessoa representada no cartão.

Autorizar

Após se autenticarem, os indivíduos são autorizados a executar certas tarefas. Seja para acessar o histórico de transações da sua conta bancária ou para entrar em um bar, os sistemas de identidade ganham utilidade ao permitir que você tome ações e interaja com pessoas ou empresas com base em saber quem você é ou certas informações sobre você.

Recuperar

Carteira roubada ou senha esquecida? Indivíduos precisam de uma maneira de recuperar acesso aos seus dados de identidade, caso os percam.

(Nota: Esta é frequentemente a parte do processo onde a troca entre usabilidade e segurança é mais gritante — proteger uma conta com uma senha aleatória de 32 caracteres e impressão digital T é muito útil se a "recuperação" puder ser feita usando seu código postal e os últimos quatro dígitos do seu número de previdência social. Por outro lado, pedir ao usuário médio para imprimir uma chave de recuperação quando ele cria sua conta é absurdo.)

Atualizar

Usuários ou administradores precisam ser capazes de adicionar, remover ou editar atributos associados a uma identidade. Partes de nossas informações de identidade mudam ao longo do tempo: um endereço é alterado, um novo diploma é obtido, uma carteira de motorista expira, ETC As identidades digitais precisam evoluir junto com as pessoas que representam.

Auditoria

Como alguém pode verificar se seus dados de identidade estão corretos?

No contexto de indústrias regulamentadas, como serviços financeiros ou assistência médica, os dados de identidade e o processo pelo qual são registrados e acessados precisam ser auditáveis por instituições governamentais relevantes. Para sistemas de identidade controlados pelo usuário, como PGP, o código é de código aberto e as partes confiáveis que hospedam dados (por exemplo, Keybase) idealmente se esforçam muito para permitir auditoria pública.

• • •

Pela nossa experiência, esses são os CORE componentes de qualquer sistema de identidade. Cada um apresenta seus próprios desafios exclusivos para o design do sistema e oportunidades para criar melhores experiências do usuário. Como o sistema será usado? Como ele pode ser hackeado ou explorado? Um sistema de identidade digital universal é possível ou desejável... e por quem?

Continuaremos a usar essa estrutura dentro do IDEO coLAB como um ponto de partida para nosso trabalho em torno do futuro da identidade digital, que estamos buscando de maneiras grandes e pequenas. Um exemplo é o sistema de certificação de oficina mecânica que prototipamos ao longo de uma semana – você pode ler sobre ele aqui. A identidade também é relevante para coisas, não apenas para pessoas, então estenderemos esse tema no contexto da nossa Internet of Things + Blockchain Fellowship http://bitsblocks.ideofutures.com/iot-blockchain/ neste verão.

Estamos ansiosos para compartilhar mais sobre o que estamos pensando e fazendo neste espaço nos próximos meses. Se você estiver interessado em aprender mais, visitenosso sitee inscreva-se em nossa newsletter.

Gráficos porReid Williams, cuja colaboração nesta estrutura foi inestimável. Agradecimentos a Ted Ko, Reid Williams e Piper Loyd.

Este artigo foi publicado originalmente emMédio, e foi republicado com a permissão do autor.